Zgodnie z dokumentacją w pliku default.settings.php, podobne opisy widziałem gdzie indziej, "Without "Vary:Cookie", authenticated users would also be served the anonymous page from the cache."
$conf['omit_vary_cookie'] = TRUE;
Jest jednak zalecane w przypadku Varnish w Drupal 7 i wydaje się, że nie uniemożliwia użytkownikom przełączania się z sesji anonowych na uwierzytelnione. Czy to nagłówek, którego Lakier tak naprawdę nie obchodzi?